python - 用于 Ajax 请求的 Pyramid CORS

Question

是否可以自动将 Access-Control-Allow-Origin header 添加到 Pyramid 中由 ajax 请求(带有 header X-Requested-With)发起的所有响应？

Answer 1

有几种方法可以做到这一点:1) 自定义请求工厂(如 drnextgis 所示)、NewRequest 事件处理程序或补间。补间几乎肯定不是执行此操作的正确方法，所以我不会展示它。这是事件处理程序版本:

def add_cors_headers_response_callback(event):
    def cors_headers(request, response):
        response.headers.update({
        'Access-Control-Allow-Origin': '*',
        'Access-Control-Allow-Methods': 'POST,GET,DELETE,PUT,OPTIONS',
        'Access-Control-Allow-Headers': 'Origin, Content-Type, Accept, Authorization',
        'Access-Control-Allow-Credentials': 'true',
        'Access-Control-Max-Age': '1728000',
        })
    event.request.add_response_callback(cors_headers)

from pyramid.events import NewRequest
config.add_subscriber(add_cors_headers_response_callback, NewRequest)